找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2148|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
0 R* C( z( A; g, g, b
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 0 S+ t! @% g2 v
, D! L/ {2 N" Y+ _% |% v+ B1 }! o
例子1:Wordpress后台拿WEBSHELL的方法 ) |7 q7 O$ n: f# F! b. k1 v

' N# w" N. Z6 V例子2:https://www.t00ls.net/thread-21722-1-1.html
' N5 m" c0 P/ L8 t% N9 i' K/ u9 Z6 Q; ?
方法:进入后台-模型管理-倒入模型 + w+ t  _, C; V" \. Y% P5 w6 C6 q

9 g) Q; Z  Y2 ]6 X6 A) q倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 ( |5 t4 M+ Z' R

1 x6 G5 k( R/ |3 S& |然后提交保存 % B, l% I0 K3 M$ t0 n+ r8 S: a9 P# ~
4 W4 B1 ~1 ]" D) D* U, Q' n+ L! b; T3 ?( q
会出现 导入失败,模型文件不存在 2 K; m' G* w, @/ s8 Y; }, q. U

) ~; H0 l/ Y8 a, \# E6 `7 \4 R不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 4 T! x1 ~' D2 [' C# O2 b

$ {! I3 o5 m. O1 }6 P: U地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
. Z% k# n" c& \% F7 t( s! g  L$ p5 J9 n. K# ~, M2 i0 R
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
$ Y% o2 j$ `+ b: C/ s* T
0 ]/ v2 W2 a4 V; x* R一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
% _$ W: Z2 K  N  v$ N7 [( ]" }/ z
! k# h: N0 b; G3 ?' J0 G拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
7 F7 s1 q+ c- |* Z' m6 _$ j5 i
; M/ Y; N5 p) B7 O* S) F5 ^9 {例子1:Wordpress后台拿WEBSHELL的方法
# e; t) D' ]  r7 t9 h7 }
3 Y2 ?3 a  l- z: p5 I+ b) u例子2:https://www.t00ls.net/thread-21722-1-1.html " Y+ g5 Q0 G( z0 e- G

! J* w' g9 `, R2 I5 [方法:进入后台-模型管理-倒入模型 / A8 B7 _# y6 _' {6 m0 i- S1 P" n
+ V9 M) _+ E. Y: b
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
- n% t$ A7 c( R) |4 n' ~+ H3 i' J0 M
# a/ e: b( i" y" O! e. ^9 W+ F然后提交保存 5 ?/ l& f# c3 S* y& w: L

' B0 |! M/ [9 p会出现 导入失败,模型文件不存在
. m2 r$ F4 ~' E) L  |5 Q  @7 z" T" c2 [# ^
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
# u$ H8 Z: t* q; D3 F
) f+ w# ?5 I9 M7 m, g" e& I地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 0 x8 o" h- z9 q" m0 M' r
8 p5 e! P3 T, Z" a7 @, t5 t
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
! u% M( B8 J5 u5 o# T# B/ A: h9 P0 c* S9 v
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
8 l8 s) r! N! y/ D4 R. O
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表